Már csak alig pár napjuk maradt a NIS2 szabályozásban érintett magyarországi vállalatoknak arra, hogy a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény (Kibertan.tv.) szerinti nyilvántartásba vételi kötelezettségüknek eleget tegyenek.

A NIS2 jön, vélhetően ezt senkinek nem kell már magyarázni az olvasók közül. Ami viszont talán kevésbé tudatosodott sokakban a kezdeti nagy feladattömeg láttán az az, hogy a NIS2 megfelelés nem egy egyszeri feladat csupán, hanem mint megfelelési kényszer, velünk fog maradni az elkövetkezendő évek során is.

Az új uniós kibervédelmi irányelv, a NIS2 számos szervezet számára támaszt új követelményeket több különféle területen. Nehéz eligazodni, kinek milyen teendői vannak, mely rendszereket és folyamatokat kell átvizsgálni, és milyen fejlesztéseket muszáj véghezvinni a megfeleléshez.

A vezetőknek megbízható jogosultság-kezelési folyamatot kell bevezetniük.

A CRQ még egy kevéssé ismert fogalom Magyarországon, de mielőtt bemutatnánk magát a modellt, ami csupán csak egy eszköz, lépjünk pár lépést hátrébb és nézzük meg mire is használható ez az eszköz... egyáltalán mitől is nevezhetünk "jónak" egy kockázatkezelési programot?

A vállalatok több mint 70 százaléka állítja, hogy van bennfentes kockázatkezelési (IRM) programja. A Code42 Software új jelentése szerint ugyanezeknél a vállalatoknál az adatvesztési incidensek száma 32 százalékkal nőtt az előző évhez képest.

Olyan kötelezettségek vonatkoznak rájuk, mint a kockázatkezelés, valamint a külső és független auditálás.

Erős kockázatkezelési csapatuk 2008 óta van jelen Budapesten, nagyjából kétezer kiváló szakembert foglalkoztató, fontos elemzőközpont lett a magyarországi.

Az adatkezelésnek a szükségesre kell korlátozódnia, és ennek megfelelő tájékoztatást kell nyújtani az érintettek részére a kapcsolódó pontos következmények megjelölésével.

A CIO-k jelentős hányada növelte idén a kiberbiztonságra, információbiztonságra fordított beruházásokat.

A Forrester egyik friss beszámolója alapján az IT-biztonsági vezetőknek idén még szigorúbb szabályozásokra kell készülniük az adatbiztonság és a személyes adatok védelme terén.

Csupán a vállalatok tizede érzi magát ellenállóképesnek a koronavírus-járvány gazdasági hatásaival szemben, derült ki a Gartner felméréséből. A gyorsan romló helyzetben a hatékony vállalati kockázatkezelés óriási érték, mutatott rá az elemző, de ahhoz vészforgatókönyv-gyártás helyett hatáselemző megközelítés szükséges.

Az ügyfélszolgálattól a kockázatkezelésig gyökeres átalakuláson mennek keresztül a pénzügyi szolgáltatások a mesterséges intelligenciának köszönhetően, de ehhez meg kell oldani a megfelelőségi problémákat.

Növelik a felhasználói bizalmat és csökkentik a digitális átalakulás költségeit a kockázatkezelők, az üzleti döntésekbe mégsem vonják be őket megfelelően - állapítja meg az EY 1200 döntéshozóval végzett nemzetközi felmérése. A kockázatkezelési és irányítási funkciónak gyökeresen meg kell változnia ahhoz, hogy stratégiai értéket hozzon létre.

Aligha könnyíti meg a bizalom erősítését a vállalatoknak a mind összetettebbé váló technológia, ha pedig odalett - ami a közösségi hálók rásegítésével könnyen megtörténhet -, visszanyerni még nehezebb. A bizalomvesztés veszélyével minden vállalatnak számolnia kell, a hatékony kríziskezelés ugyanolyan fontos, mint a robusztus kockázatkezelés, figyelmeztet a PwC.

Pusztán az információk védelmére, bizalmasságuk, integritásuk és rendelkezésre állásuk fenntartására összpontosítani a digitalizációval megváltozó környezetben már kevés. A kockázatkezeléssel és kibervédelemmel foglalkozó vezetőknek vállalniuk kell a felelősséget az emberek és fizikai környezetük védelméért is.

Egyre több vállalat viszi az IT-osztályon kívülre a védelem és biztonság irányítását, derült ki a Gartner idei felméréséből.

A Szerencsejáték Zrt. a Kürt SeCube-bal készült fel az európai biztonsági auditra.

Veszélybe sodorják magukat az IT stratégia nélküli mikrovállalatok, figyelmeztet a Kaspersky Lab.

Jövőre a digitális kockázatokat kezelő vezetővel bővül a vállalati IT-csapat, véli a Gartner.